服务网格的零信任安全
本文翻译自 Rose Sawvel 的文章 Zero-Trust Security with Service Mesh。
本文翻译自 Rose Sawvel 的文章 Zero-Trust Security with Service Mesh。
本文翻译自 Nginx 官方博客初识 NGINX 服务网格。
本文翻译自 Alex Holmes 的文章 Request affinity with istio。
本文翻译自 Dariusz Jędrzejczyk 的文章 Migrating to Service Mesh。
本篇主要介绍 Pilot 源码中 EnvoyXdsServer 的工作流程,重点探讨了防抖、SidecarScope 等逻辑。
本篇主要介绍 Pilot 源码中的 ServiceEntryStore 及其推送 xDS 的流程。
基于 Istio 1.7 源码深入分析 Istio 流量管理、安全通信等方面的流程及原理,带你揭开 Istio 的神秘面纱。
作为开源 Service Mesh 明星项目 Istio 背后的主要厂商,Google 也在其公有云上推出了 Service Mesh 管理服务。让人迷惑的是 Google Cloud 上有两个 Service Mesh 产品:Traffic Director 与 Anthos Service Mesh。Google 同时推出两个 Servcie Mesh 产品的原因是什么?这两个产品的定位有何不同?
本文对 WebAssembly 和 Envoy 技术进行了介绍,通过 WASM Filter 的构建、发布和部署过程,方便读者了解 Envoy WASM Filter 的扩展方式及其实现原理。
对于大量使用了 Consul,Eureka 或者自建服务注册中心的项目来说,如何能够以最小的代价快速地将现有微服务项目和 Istio 进行集成,以享受 Istio 提供的各种服务治理能力呢?本文将分析 Istio 服务注册机制的原理,并提出几种 Istio 与第三方服务注册中心集成的可行方案,以供读者参考。